Tails, Whonix oder einfach eine VM: Ehrliche Antworten zur Isolation unter Tor
Tails vergisst alles, Whonix verweigert das Leaken, und eine einfache VM enthält nur. Was jedes Tor-Setup wirklich schützt, wo es scheitert und wer welches fahren sollte.
sicherheit
66 beiträgekurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
neueste notizen
neueste zuerstZombie-Credentials: Warum alte Passwort-Dumps weiterhin Account-Takeovers befeuern
Ein Passwort aus einem Leak von 2013 kann heute noch dein Postfach leeren. Im Inneren der Combolist-Ökonomie, des Credential Stuffing im großen Stil - und der wahre Preis eines wiederverwendeten Passworts.
Scam-Warnlisten: Wer sie pflegt und wann man ihnen trauen darf
Scam-Warnlisten wirken von außen autoritativ. Wer sie pflegt, wie Meldungen geprüft werden und wo sie scheitern, erklärt, warum Leser sie als Beweismittel behandeln sollten, nicht als Urteil.
Link-Verzeichnisse und dark.fail: Was geprüfte Onion-Listen wirklich beweisen
Was Link-Verzeichnisse wie dark.fail tatsächlich verifizieren, wie PGP-signierte Mirror-Listen funktionieren, wo sie zu kurz greifen - und wie man eine Prüf-Gewohnheit baut, die hält.
Software-Downloads über Tor verifizieren: Checksummen und Signaturen richtig gemacht
Einen Hash gegen denselben Server zu prüfen, der den Download geliefert hat, beweist nichts. So verifizierst du Software über Tor richtig: Signaturen, Key-Fingerprints und ein wenig Geduld.
Threat-Model-Denken: Entscheiden, welche Schutzmaßnahmen du wirklich brauchst
Sicherheitsratschläge verlangen alles. Ein Threat Model sagt dir, was für dich zählt: deine Werte, deine Gegner, ihre Fähigkeiten - und wo Aufwand verschwendet wäre.